Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «101slovo» (далее — «Сервис»), расположенного по адресу 101slovo.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Астахов Владимир Владимирович (ИНН 501723142274, ОГРНИП 325508100740497), далее — «Оператор».

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис и регистрируясь на нём, Пользователь подтверждает своё согласие с условиями настоящей Политики.

2. Персональные данные, которые мы собираем

2.1. При регистрации и использовании Сервиса мы обрабатываем:

Категория данных	Примеры	Цель
Идентификационные	Email, хеш пароля	Регистрация и аутентификация
Профиль обучения	Уровень языка, словарь, настройки уроков	Персонализация обучения
Данные об использовании	История уроков, переводы, прогресс	Работа алгоритма SRS, статистика
Платёжные данные	Статус платежа, сумма (без данных карты)	Управление подпиской
Технические данные	IP-адрес, User-Agent, Cookies	Безопасность, аналитика
Реферальные данные	Промокод, связь «пригласивший — приглашённый»	Реферальная программа

2.2. Мы не собираем данные банковских карт. Платёжные данные обрабатываются исключительно на стороне платёжной системы ЮKassa.

2.3. Мы не собираем специальные категории персональных данных (раса, здоровье, убеждения и т.д.).

3. Цели обработки данных

• Регистрация и аутентификация Пользователя;
• Предоставление услуг по изучению английского языка;
• Генерация учебных материалов с использованием ИИ;
• Оценка переводов Пользователя;
• Управление подпиской и приём платежей;
• Реализация реферальной программы;
• Улучшение качества Сервиса;
• Обеспечение безопасности и предотвращение мошенничества;
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации;
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при оказании платных услуг;
• Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение фрода.

5. Использование искусственного интеллекта

5.1. Для генерации учебных предложений и оценки переводов Сервис использует сервис GigaChat, предоставляемый ПАО «Сбербанк».

5.2. При использовании GigaChat передаются:

• Слова для генерации предложений (без привязки к личности Пользователя);
• Текст перевода Пользователя для оценки.

5.3. Передаваемые данные не содержат email, имени или иных идентифицирующих данных Пользователя. Данные передаются в обезличенном виде.

5.4. Обработка данных на стороне GigaChat осуществляется в соответствии с политикой конфиденциальности ПАО «Сбербанк».

6. Передача данных третьим лицам

6.1. Мы можем передавать данные следующим третьим лицам:

Получатель	Какие данные	Цель
ЮKassa (НКО «ЮМани» ООО)	Сумма платежа, описание, ID заказа	Приём оплаты, фискализация
GigaChat (ПАО «Сбербанк»)	Текст для генерации/оценки (без персональных данных)	Генерация контента
Хостинг-провайдер	Данные на сервере	Хранение и обработка

6.2. Мы не продаём и не передаём персональные данные Пользователей третьим лицам в маркетинговых целях.

7. Cookies

7.1. Сервис использует следующие типы cookies:

• Сессионные (обязательные) — для аутентификации и защиты от CSRF-атак. Хранятся до 30 дней.
• Функциональные — для сохранения настроек интерфейса (тема оформления). Хранятся бессрочно в localStorage браузера.

7.2. Мы не используем рекламные и трекинговые cookies.

7.3. Пользователь может отключить cookies в настройках браузера, однако это приведёт к невозможности использования Сервиса.

8. Хранение и защита данных

8.1. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

8.2. Меры защиты:

• Шифрование паролей алгоритмом bcrypt;
• Передача данных по протоколу HTTPS (TLS 1.2+);
• Хеширование сессионных токенов;
• CSRF-защита всех форм;
• Ограничение доступа к серверу (файрвол, fail2ban);
• Регулярное обновление программного обеспечения.

8.3. Данные аккаунта хранятся до момента удаления аккаунта Пользователем или до истечения 3 лет неактивности.

9. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих данных;
• Требовать уточнения или блокирования данных;
• Требовать удаления данных;
• Отозвать согласие на обработку;
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на ream.101slovo@yandex.ru с указанием email аккаунта. Срок ответа — 30 дней.

10. Трансграничная передача данных

10.1. Персональные данные Пользователей не передаются за пределы Российской Федерации.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на данной странице.

11.2. При существенных изменениях Пользователь будет уведомлён посредством in-app уведомления.

12. Контакты